很多北京科创、制造、咨询、教培、医药企业都有一个误区：只要把文件标个“机密”、给员工发个保密通知，就当然构成商业秘密。但发生纠纷时，法院和市场监管看的是更严格的三要件——信息是否不为公众所知悉、是否具有商业价值、权利人是否采取相应保密措施。把“我觉得是秘密”变成“法律认的秘密”，需要专业北京商业秘密律师按技术信息和经营信息分别建制度，而不是出事后再补几份协议。

先说法律边界。按2026年施行的《商业秘密保护规定》，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。技术信息可覆盖结构、原料、配方、工艺、方法、算法、计算机程序、代码、实验数据；经营信息可覆盖创意、管理、销售、财务、客户信息、交易数据等，其中客户信息包括名称、地址、联系方式以及交易习惯、意向、内容等深度信息，而不只是网上能搜到的企业名和电话。“不为公众所知悉”按涉嫌侵权行为发生时判断，若该信息在所属领域属于一般常识、行业惯例，或已从公开渠道容易获得，通常不满足秘密性。已授权专利说明书公开的技术、已公开发售且可通过简单拆解反推的方案、行业通用报价模板，都不能仅凭“内部标注”就主张秘密。

商业价值要件不要求已经盈利。阶段性研发成果、失败实验数据、未投产工艺参数、内部定价模型、投标测算底稿，只要可用于降低成本、提升成交率、维持竞争优势，并结合保密措施具有潜在或现实价值，均可作为商业秘密评估对象。北京商业秘密律师通常会做“资产—价值—泄露影响”三栏表：一类为核心算法、未公开配方、源代码、重点客户全量交易记录，列为高价值；二类为供应商比价、培训教材、运营SOP，列为中价值；三类为已公开宣传材料、通用岗位说明书，不列入秘密范围，避免“什么都保密”导致核心证据被稀释。

保密措施是很多企业最薄弱的一环。规定要求“相应”措施，不是要求绝对安全，但措施应针对具体信息、具体人员和具体载体。可落地的八类动作包括：签署保密协议和竞业限制（仅对接触核心信息人员）、发布分级保密制度、对研发区和服务器做物理/逻辑隔离、按岗位设文件夹和数据库权限、远程办公用VPN双因子和防下载水印、对外包与代工只提供脱敏样本、对涉密载体编号归档、定期审计登录与下载日志。北京知产法院此前的激光装置、电路板案件均显示：仅有笼统员工守则、未在涉案信息上做针对性保密，或产品公开销售后未防拆解反推，可能因“保密措施不合理”不被认定为商业秘密；反之，源代码按库分层、客户信息按CRM加密、离职即收权，更容易证明“相应措施”。

制度建设按“密点清单—分级—协议—载体—审计”五步走。第一步由技术、产品、销售、人事共同梳理密点，不写“所有技术资料”这种空话，而写“某模型训练预处理代码及参数范围”“某涂料A/B组分比例及固化曲线”“某银行客户高尔夫合作底价与投标分工”。第二步分级：绝密限创始人/项目负责人，机密限研发和商务核心，内部限按项目开通。第三步协议分层，员工入职签保密承诺，核心岗加竞业和职务成果归属，外包签保密附件和交付不抓第三方条款。第四步载体管理，源代码入私库不进个人网盘，客户名单入CRM不导Excel群发，配方留中试记录不拍朋友圈。第五步审计，月度查权限、季度查下载、年度做离职清密复盘。

企业做商业秘密合规，目标不是把信息“锁死不用”，而是让该保密的有边界、可举证、可追责。北京商业秘密律师在立项阶段介入，比泄密后再补制度更省成本：既能避免把本应申请专利的公开技术误当秘密，也能避免把本可秘密保护的核心算法、客户全量数据因无措施而流失。